Услуга · Информационная безопасность

Повышение безопасности инфраструктуры

Услуга для тех, у кого нет требований регуляторов, но есть желание не встать из-за шифровальщика. Начинаем с аудита и закрываем то, что даёт наибольший эффект при наименьших вложениях - обычно это настройка, а не покупка.

Оставить заявку Что входит

Аудит

5 рабочих дней

Без закупок

в первую очередь

План

по приоритетам

Проверка

результата

Что входит

Смотрим не на соответствие нормативам, а на реальную устойчивость к типовым атакам.

Обсудить состав

Аудит периметра

Что видно из интернета, какие порты открыты, есть ли забытые доступы.

Учётные записи и права

Общие пароли, учётки уволенных, избыточные администраторы, парольная политика.

Обновления

Насколько отстают системы и как устроен процесс установки исправлений.

Резервные копии

Есть ли, где лежат, защищены ли от шифрования, восстанавливались ли хоть раз.

Сегментация

Может ли заражение одной машины распространиться на всю сеть.

План работ

Приоритизированный перечень с оценкой трудоёмкости и стоимости.

Как проходит работа

Аудит занимает неделю, устранение первоочередного - обычно две-три недели.

Сбор данных

Обследуем инфраструктуру снаружи и изнутри, опрашиваем администраторов.

Отчёт

Находки с оценкой опасности и понятным описанием последствий, а не списком технических терминов.

Быстрые победы

Закрываем то, что делается настройкой: пароли, права, порты, защита копий.

План на будущее

То, что требует вложений, оформляем отдельно с обоснованием и очерёдностью.

В типовом аудите 70 процентов находок закрываются настройкой без единой покупки. Общие учётные записи, проброшенный наружу удалённый рабочий стол, незащищённые резервные копии, права локального администратора у всех - это бесплатно и даёт наибольший прирост защищённости.

Частые вопросы

Чем это отличается от аудита по 152-ФЗ?

Тот проверяет соответствие требованиям закона, этот - реальную устойчивость. Они пересекаются, но не совпадают: можно полностью соответствовать нормативам и лечь от шифровальщика, и наоборот.

Аудит не помешает работе?

Нет. Основная часть - изучение конфигураций и опрос. Активное сканирование выполняется в щадящем режиме, а тяжёлые проверки согласуются и проводятся в нерабочее время.

Что мы получим на выходе?

Отчёт с находками, отсортированными по опасности, оценкой затрат на устранение и понятным объяснением, что произойдёт, если не устранять. Плюс сразу закрытые бесплатные позиции.

Другие услуги направления

Всё направление

Проведём аудит безопасности

Пять рабочих дней - и вы знаете, где у вас дыры и что закрывать первым. Большую часть закрываем сразу, без закупок.

Телефон
+7 (495) 978-63-36

Почта
office@apply.ru

Офис
Москва, Профсоюзная ул., 108

Согласен на обработку персональных данных